今天币圈出现了一幕很魔幻的对手盘，一边是黑客把从币安偷来的币一笔笔砸进链上的池子，另一边是被偷的币安，正在场内和场外把一模一样的币一枚枚买回来，更离谱的是，按两家链上分析公司的说法，坐在对面的那个卖家，很可能来自朝鲜。

据 Decrypt 报道，TRM Labs 和 Chainalysis 今天都以“高置信度”把这次约 63 亿美元的盗窃指向朝鲜黑客组织 TraderTraitor，Chainalysis 最有力的证据，是看到这批被盗资金和上个月另一家平台被盗、已被归到朝鲜头上的赃款实时混在一起，TRM 则说，提前很久就开始布局的手法，和 2025 年 2 月那起约 15 亿美元的交易所被盗案、今年 4 月的 KelpDAO 攻击如出一辙。

TRM 判断，被攻破的是币安热钱包的签名系统，币安自己的说法是，调查从一名工程师被入侵的笔记本电脑开始，后来又发现了“更多入侵点”。